比較WSO2 Identity Server和SCIM

Question

我想知道在安全性方面哪個更好：WSO2 Identity Server或SCIM。 我已經閱讀了他們的文檔和RFC（用於SCIM），但是我無法弄清楚哪種方法可以更好地為將要處理大量用戶的網站提供安全性。 請指教。

Answer 1

WSO2身份服務器或SCIM

恕我直言，你正在混合蘋果和橙子

WSO2身份服務器 （WSO2 IS）是用於對客戶端（用戶或系統）進行身份驗證和授權的身份服務器（產品）。 WSO2 IS支持多種認證協議（SAML，OAuth等）。

SCIM是定義的協議（消息和格式集），用於在系統之間交換身份信息（用戶，組，角色）。

WSO2 IS可以使用SCIM協議與其他系統交換用戶-在外部應用程序中創建用戶，或者讓外部應用程序在WSO2 IS的用戶存儲中創建用戶。

用來為將要處理大量用戶負載的網站提供安全性的更好選擇

WSO2 IS是現成可用的現成產品。 該產品僅在身份驗證/授權過程中涉及，因此身份服務器中的負載實際上並不取決於應用程序負載（除非應用程序不要求對所有內容進行XACML授權）